Execution De Code A Distance

Microsoft corrige une faille dans Paint et le patch se trouve dans le Microsoft Store

📖 Lire sur Vigie24

Microsoft a corrigé une faille de sécurité critique dans l'application Paint permettant l'exécution de code à distance sans interaction de l'utilisateur. Le correctif est disponible exclusivement via le Microsoft Store et non via Windows Update.

 · via  Clubic

France  · 07/11/2026 12:15 ·  ⚙️ 1 296 tok Score : 80.5 ⓘ

Avec cette faille, un appel Telegram pourrait vous coûter cher, alors faites les mises à jour

📖 Lire sur Vigie24

Une faille de sécurité critique a été découverte dans la version Android de Telegram, permettant l'exécution de code à distance lors de la réception d'un appel vocal. Le correctif a été déployé par Telegram fin septembre, et les utilisateurs sont invités à mettre à jour leur application.

 · via  Clubic

France  · 30/10/2026 08:42 ·  ⚙️ 1 329 tok Score : 80.5 ⓘ

PHP2Shell : des pirates ont réussi à exploiter les failles critiques de PHP, la CISA confirme la menace

📖 Lire sur Vigie24

La CISA a confirmé que des pirates exploitent activement des failles critiques liées à PHP2Shell. Ces attaques permettent l'exécution de commandes à distance sur des serveurs vulnérables.

 · via  Clubic

France  · 28/10/2026 15:17 ·  ⚙️ 1 298 tok Score : 77.0 ⓘ

Après PHP, une autre brique essentielle du web doit être mise à jour d’urgence, des millions de sites impactés

📖 Lire sur Vigie24

PHP et Node.js ont publié des correctifs de sécurité urgents le 21 octobre 2026. Parmi les failles corrigées pour Node.js, l'une d'elles permettrait l'exécution de code à distance, menaçant ainsi des millions de sites.

 · via  Journal du Geek

France  · 25/10/2026 17:33 ·  ⚙️ 1 081 tok Score : 80.5 ⓘ

Mise à jour de sécurité de PHP et comment nous renforçons la sécurité de PHP, par la Fondation PHP

📖 Lire sur Vigie24

La Fondation PHP a publié des mises à jour critiques pour les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Ces correctifs comblent deux failles majeures permettant l'exécution de code à distance par des attaquants non authentifiés.

 · via  Developpez.com

France  · 23/10/2026 11:30 ·  ⚙️ 1 319 tok Score : 85.2 ⓘ

Après PHP, une autre brique essentielle du web doit être mise à jour d’urgence

📖 Lire sur Vigie24

Node.js a publié des correctifs de sécurité urgents pour combler dix vulnérabilités, dont quatre sont jugées graves. Ces failles pourraient permettre l'exécution de code à distance, rendant la mise à jour immédiate des serveurs indispensable.

 · via  01net

France  · 23/10/2026 04:58 ·  ⚙️ 1 064 tok Score : 80.5 ⓘ

PHP corrige des vulnérabilités critiques PHP2Shell détectées par l'IA et touchant des millions de sites, OpenAI indique que des recherches en sécurité assistées par l'IA ont permis de les identifier

📖 Lire sur Vigie24

PHP a publié des correctifs d'urgence pour deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom de « PHP2Shell ». Ces failles, notées 9,2/10, ont été identifiées grâce à des recherches assistées par l'IA d'OpenAI et pourraient permettre l'exécution de code à distance sur des millions de sites.

 · via  Developpez.com

France  · 22/10/2026 13:09 ·  ⚙️ 1 308 tok Score : 85.6 ⓘ

Nouvelle faille déjà exploitée chez Palo Alto Networks, des pirates peuvent prendre le contrôle de ses pare-feu

📖 Lire sur Vigie24

Palo Alto Networks a corrigé une vulnérabilité critique dans PAN-OS, déjà exploitée par des attaquants. Cette faille permet à un utilisateur privilégié d'exécuter du code avec les droits les plus élevés sur les pare-feu concernés.

 · via  Clubic

France  · 15/10/2026 10:23 ·  ⚙️ 1 062 tok Score : 80.5 ⓘ

Ghostscript - L'aperçu des PDF peut mettre à mal votre serveur

📖 Lire sur Vigie24

Une faille critique de sécurité (score 9,8) a été découverte dans Ghostscript, permettant l'exécution de code distant via des fichiers PDF malveillants. L'exploitation nécessite la réunion de quatre conditions spécifiques, et des correctifs sont attendus pour certaines distributions.

 · via  Korben

France  · 15/10/2026 06:56 ·  ⚙️ 1 070 tok Score : 80.5 ⓘ

Zimbra : Microsoft révèle comment des pirates ont exploité une faille avant sa divulgation publique

📖 Lire sur Vigie24

Microsoft a révélé l'exploitation d'une faille de sécurité (CVE-2026-73570) sur les serveurs Zimbra avant sa divulgation publique. Les attaquants utilisaient des e-mails piégés pour exécuter des commandes à distance et voler des clés d'authentification.

 · via  Clubic

France  · 01/10/2026 04:38 ·  ⚙️ 1 113 tok Score : 80.5 ⓘ